Уразливість CVE-2024-1130 у плагіні nex-forms для WordPress

Що відомо

Плагін NEX-Forms для WordPress має уразливість, що дозволяє автентифікованим користувачам з рівнем доступу підписника та вище позначати записи як прочитані без відповідних прав. Проблема виникає через відсутність перевірки прав у функції set_read() у версіях до 8.5.6 включно.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованої зміни статусу записів у формі, що впливає на точність обробки даних і може ускладнити моніторинг взаємодії з користувачами. Для ІТ-операторів важливо врахувати потенційний ризик маніпуляції даними та забезпечити контроль доступу до плагіну.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від виробника та застосувати їх при першій можливості. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня, нижчого за підписника, або впровадити додаткові механізми контролю доступу. Також варто переглянути журнали доступу для виявлення підозрілої активності.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference